保安漏洞 – Android-APK 新聞資訊網站 https://android-apk.com Android 新聞資訊, 最新手機, Android 軟件, 遊戲, APK, Widget Wed, 17 Jun 2015 05:20:47 +0000 zh-TW hourly 1 https://wordpress.org/?v=7.0.1 https://android-apk.com/wp-content/uploads/2017/09/favicon-114x114-1-100x100.jpg 保安漏洞 – Android-APK 新聞資訊網站 https://android-apk.com 32 32 Samsung Keyboard App 保安漏洞, 超過 600M 裝置受影響! 但不用過份憂慮 https://android-apk.com/2015/06/samsung-keyboard-app-%e4%bf%9d%e5%ae%89%e6%bc%8f%e6%b4%9e-%e8%b6%85%e9%81%8e-600m-%e8%a3%9d%e7%bd%ae%e5%8f%97%e5%bd%b1%e9%9f%bf-%e4%bd%86%e4%b8%8d%e7%94%a8%e9%81%8e%e4%bb%bd%e6%86%82%e6%85%ae/ Wed, 17 Jun 2015 05:20:47 +0000 http://www.android-apk.com/?p=34019 [閱讀全文]

]]> NowSecure 公司貼出了一個有關 Samsung 內置 Keyboard App 保安漏洞警告，並表示全球有超過 6億部 Samsung 手機裝置有可能受到駭客攻擊，包括最新推出的 Galaxy S6，還有 Galaxy S5, S5, S4 Mini… 等等。 但對於這個保安漏洞不用過份憂慮，這裏簡單講解一下是甚麼情況。 Samsung 手機都內置了 Samsung Keyboard App，而這個 Keyboard App 是採用 SwiftKey 開發套件作為字詞推測，保安漏洞就出現在 SwiftKey 這個套件上。但放心的是，在 Google Play Store 上的 SwiftKey App 是沒問題，SwiftKey 方面亦確認 Google Play Store 上的 SwiftKey App 是沒有保安漏洞的。

Source

]]> 通訊App “Viber” 保安漏洞, 可繞過鎖屏畫面 https://android-apk.com/2013/04/%e9%80%9a%e8%a8%8aapp-viber-%e4%bf%9d%e5%ae%89%e6%bc%8f%e6%b4%9e-%e5%8f%af%e7%b9%9e%e9%81%8e%e9%8e%96%e5%b1%8f%e7%95%ab%e9%9d%a2/ Thu, 25 Apr 2013 16:19:27 +0000 http://www.android-apk.com/?p=17928 [閱讀全文]

]]> 知名的 VoIP 通訊 App “Viber” 被發現有保安漏洞，可以繞過鎖屏畫面進入手機的 Home 畫面。這個保安漏洞不用特別技巧，只要利用另一部手機向對方手機發送 Viber 訊息便可 (當然要得知對方手機的號碼呢)。 首先利用 Viber 向對方手機發送一個訊息，對方手機彈出 Viber 的訊息視窗，隨意按一下以讓鍵盤顯示，對方手機應會再次鎖上。跟著再次向對方手機發送訊息，這時可按 [返回] 鍵，就會進入 Home 畫面。 下面是一段示範影片，片中是以 Samsung 手機示範，但不同品牌的手機也會受這漏洞影響，因為漏洞是來自 Viber 本身。Viber 方面已經知悉問題，正在修正有關問題，稍後會推出更新修正。 資料來源：

Source

]]> Galaxy Note II Android 4.1.2 版本, 有保安小漏洞 https://android-apk.com/2013/03/galaxy-note-ii-android-4-1-2-%e7%89%88%e6%9c%ac-%e6%9c%89%e4%bf%9d%e5%ae%89%e5%b0%8f%e6%bc%8f%e6%b4%9e/ Mon, 04 Mar 2013 16:20:02 +0000 http://www.android-apk.com/?p=16792 [閱讀全文]

]]> 外國有 Galaxy Note II 用家發現 Samsung Galaxy Note II 最新的 Android 4.1.2 版本有一個保安小漏洞。就算手機啟動了圖形或密碼鎖屏，仍然有一瞬間可避過鎖屏觸碰 Home 畫面。 一瞬間操控 Home 畫面 在鎖屏下方，有一個 “Emergency Call 緊急電話” 按鈕，按下去就可以撥打緊急電話。在撥電話的畫面再點按緊急 “聯絡人” 按鈕後，就可以再按 Home 按鍵，這時手機就會有一瞬間展示 Home 畫面，若反應夠快就可以點按 Home 上的圖示。例如 Home 畫面設有直接撥號按鈕，就可撥打給對方。 這是一個很小小的漏洞，有機會讓第三者操控到 Home 畫面上的按鍵。當然他的手指反應要快，而且 Home 畫面還要有按鍵可操控。Galaxy S III Android 4.1.2 版本也有相同的問題。

Source

]]> 保安漏洞！Samsung 手機有外洩您的位置風險 https://android-apk.com/2011/11/%e4%bf%9d%e5%ae%89%e6%bc%8f%e6%b4%9e%ef%bc%81samsung-%e6%89%8b%e6%a9%9f%e6%9c%89%e5%a4%96%e6%b4%a9%e6%82%a8%e7%9a%84%e4%bd%8d%e7%bd%ae%e9%a2%a8%e9%9a%aa/ Wed, 16 Nov 2011 23:11:27 +0000 http://www.android-apk.com/?p=8352 [閱讀全文]

]]> 在 XDA，有人發現 Samsung 手機存在外洩您的位置風險，預載了 AccuWeather 的 Samsung 手機都會有這個保安漏洞。 您的位罝被存在系統屬性 AccuWeather 本身俱有閱讀 GPS 位置的權限，但 AccuWeather 會將讀取到的位置資訊存放在系統屬性內，其他的程式就算沒有任何讀取GPS 或位置的權限，亦不用Root，只要讀取這個系統屬性就可以知道你的位置。 惡意程式只需簡單的兩行指令，就可以讀取這個系統屬性資料。 若果曾經使用過 AccuWeather 的 Widget，你的位置資料就會被儲存在系統屬性，就算是移除 Widget或清除快取，這個系統屬性還是會保留著。 補救方法 現階段還未見有惡意程式利用這個保安漏洞，但為安全起見，可以在 AccuWeather Widget 內將位置手動胡亂設定至其他地區。

Source

]]> 保安漏洞, 大部份 Android 手機都受影響?! https://android-apk.com/2011/05/%e4%bf%9d%e5%ae%89%e6%bc%8f%e6%b4%9e-%e5%a4%a7%e9%83%a8%e4%bb%bd-android-%e6%89%8b%e6%a9%9f%e9%83%bd%e5%8f%97%e5%bd%b1%e9%9f%bf/ Tue, 17 May 2011 17:33:22 +0000 http://www.android-apk.com/?p=4979 [閱讀全文]

]]> 英國 The Register 網站指出，採用 Android 2.3.3 或較舊版本的手機都存在著一個保安漏洞，駭客有可能獲取你的 Google 登入認証。 當 Android 連上和登入 Google 時，就會獲分派一個 14 日有效期的 Tokens，並儲存於手機內，用作方便手機往後的登入。不過 Tokens 在傳輸時是以非加密方式進行，只要駭客在傳輸期間讀取這個 tokens，就可以用作登入你的 Google 帳戶。 甚麼情形下會被盜取資料？ 就是當你的手機接上沒有加密的網絡，例如一些在咖啡室，書店讓公眾使用的 Wifi 網絡都沒有加密的。駭客其中一個做法就是，開放一個假的 Wifi 連接點，當你的手機連接上假 Wifi，手機進行同步時，駭客就可以藉機讀取你的登入資料。 簡單應對 這個保安漏洞是要手機接上沒有加密的網絡，才會出現問題。所以，最簡單的應對方法，

Source

]]> Skype 發現保安漏洞 https://android-apk.com/2011/04/skype-%e7%99%bc%e7%8f%be%e4%bf%9d%e5%ae%89%e6%bc%8f%e6%b4%9e/ Fri, 15 Apr 2011 05:00:13 +0000 http://www.android-apk.com/?p=4153 [閱讀全文]

]]> 外國網站 Android Police 發現 Skype 有保安漏洞，可以讓其他程式輕易讀取 Skype 內的個人資料，如姓名，Skype 帳戶結餘，生日，電話，電郵地址等，亦可以讀取你的對話記綠。 問題出在那裡？ Skype 將這些個人帳戶資料和對話記錄儲存在手機內的特定資料夾，但並沒有任何加密，只是以 Skype 的用戶名稱作為資料夾名稱。但這個 “用戶名稱” 郤又可以在另一個固定的檔案內輕易讀取。 即是話，只要先讀取固定檔案內的 Skype 用戶名稱，接著就可以再讀取資料夾內的其他資料。 根據 Android Police 指出，這個保安漏洞只涉及 Skype 內的個人資料，如姓名，電郵等，和曾經在手機進行的對話記錄。並不涉及信用咭資料，或聯絡人清單。 駭客可以利用漏洞 駭客可以假裝發佈一個普通程式，但程式郤是利用這個漏洞讀取資料，再將這些資料利用，

Source

]]> Flash Player 10.1更新修補保安漏洞 https://android-apk.com/2010/09/flash-player-10-1%e6%9b%b4%e6%96%b0%e4%bf%ae%e8%a3%9c%e4%bf%9d%e5%ae%89%e6%bc%8f%e6%b4%9e/ Tue, 21 Sep 2010 03:48:34 +0000 http://www.android-apk.com/?p=1611 [閱讀全文]

]]> Flash Player 10.1推出了更新, 以修補一個早前發現的保安漏洞. 這個漏洞可能會導致Hang 機, 甚或讓駭客入侵. 大家快快上Market 更新 Flash Player 10.1! Source: Adobe…

Source

]]>